குவாண்டம் கணினி மற்றும் தரவுப் பாதுகாப்பு: எந்தச் சட்ட விதிகள் பொருந்தும்?

குவாண்டம் கணினியியலை எனக்கென எந்த டச்சு அல்லது ஐரோப்பிய சட்டமும் ஒழுங்குபடுத்தவில்லை. தற்போதுள்ள தகவல் பாதுகாப்புச் சட்டமே இதற்குப் பொருந்தும், மேலும் அது ஒரு குறிப்பிட்ட கேள்வியை எழுப்புகிறது: இப்போது மறைகுறியாக்கம் செய்யப்பட்ட தரவை பின்னர் மறைகுறியாக்கம் நீக்க முடியும் என்ற நிலையில், நீங்கள் இன்று எடுக்கும் பாதுகாப்பு நடவடிக்கைகள் போதுமானதாக இருக்குமா? ஏற்றுமதிக் கட்டுப்பாடு மற்றும் முதலீட்டுப் பரிசோதனை ஆகியவை இதற்கு முக்கிய விதிவிலக்காகும், ஏனெனில் அவை குவாண்டம் தொழில்நுட்பத்திற்கென குறிப்பிட்ட விதிகளைக் கொண்டுள்ளன.

ஏற்கனவே என்னென்ன கடமைகள் யாருக்குப் பொருந்தும், உங்கள் தரவுகளில் எவை வெளிப்படுத்தப்பட்டுள்ளன என்பதை நீங்கள் எவ்வாறு மதிப்பிடுவது, மற்றும் ஒரு பாதுகாப்பான இடமாற்றத் திட்டத்தில் என்னென்ன அடங்கியுள்ளன என்பனவற்றைக் கீழே காணலாம்.

ஏற்கனவே மூன்று கடமைகள் நடைமுறையில் உள்ளன. பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறையின் (GDPR, டச்சு மொழியில் AVG ) பிரிவு 32, தற்போதைய தொழில்நுட்ப நிலையை கருத்தில் கொள்ளும் பாதுகாப்பு நடவடிக்கைகளைக் கோருகிறது. அது ஒரு நிலையான தரநிலை அல்ல, மாறாக மாறிக்கொண்டே இருக்கும் ஒரு தரநிலையாகும். மேலும், மருத்துவப் பதிவுகள், பணியாளர் கோப்புகள் மற்றும் சட்ட ஆவணக் காப்பகங்கள் போன்ற பல ஆண்டுகளாக இரகசியமாக வைத்திருக்க வேண்டிய தரவுகளையும் இது உள்ளடக்கியுள்ளது. 15 ஆகஸ்ட் 2026 முதல் நடைமுறையில் உள்ள டச்சு இணையப் பாதுகாப்புச் சட்டம் ( Cyberbeveiligingswet ), நியமிக்கப்பட்ட அத்தியாவசிய மற்றும் முக்கியத் துறைகளில் உள்ள நிறுவனங்கள் தங்கள் வலையமைப்புகள் மற்றும் தகவல் அமைப்புகளுக்கான அபாயங்களை நிர்வகிக்க வேண்டும் என்று கோருகிறது. மேலும், அந்த நடவடிக்கைகளுக்கு ஒப்புதல் அளிக்கும் பொறுப்பை நிர்வாக அமைப்புக்கே வழங்குகிறது. நிதி நிறுவனங்களைப் பொறுத்தவரை, டிஜிட்டல் செயல்பாட்டு மீள்திறன் சட்டம் (DORA, ஒழுங்குமுறை (EU) 2022/2554), குறியாக்கவியல் கட்டுப்பாடுகள் மற்றும் மூன்றாம் தரப்பு அபாயம் குறித்த அதன் சொந்தத் தேவைகளைச் சேர்க்கிறது.

நடைமுறை ஆபத்து என்பது, இன்று யாராவது உங்கள் தரவுப் பரிமாற்றத்தை மறைகுறியாக்கம் செய்வது அல்ல. மாறாக, மறைகுறியாக்கம் செய்யப்பட்ட தரவுகள் இப்போது இடைமறிக்கப்பட்டு, அதற்கான திறன் வந்தவுடன் மறைகுறியாக்கம் செய்வதற்காகச் சேமிக்கப்படுகின்றன என்பதே ஆகும். நீண்ட இரகசியக் காப்புக் காலம் கொண்ட தரவுகளுக்கு, இது குவாண்டம் பிந்தைய மறைகுறியாக்க முறைக்கு மாறுவதை ஒரு எதிர்காலத் திட்டமாக இல்லாமல், நிகழ்காலப் பணியாக ஆக்குகிறது. இந்த நெறிமுறைகளுக்கான சர்வதேசத் தரநிலைகள் வெளியிடப்பட்டு, ஏற்றுக்கொள்ளப்பட்டு வருகின்றன.

குவாண்டம் தொழில்நுட்பம் ஏற்றுமதிக் கட்டுப்பாடு மற்றும் முதலீட்டுப் பரிசோதனையையும் நடைமுறைக்குக் கொண்டுவருகிறது. ஐரோப்பிய ஏற்றுமதிக் கட்டுப்பாட்டு விதிகளின் கீழ், சில குவாண்டம் பொருட்கள் இரட்டைப் பயன்பாட்டுப் பொருட்களாகக் கருதப்படுகின்றன. மேலும், குவாண்டம் தொழில்நுட்பத்தில் செயல்படும் டச்சு நிறுவனங்களில் செய்யப்படும் முதலீடுகள் பாதுகாப்புப் பரிசோதனைக்கு உட்படுத்தப்படலாம்.

குவாண்டம் கணினி ஏன் தரவுப் பாதுகாப்பு குறித்த சட்டரீதியான கேள்விகளை எழுப்புகிறது?

ஏனெனில், போதுமான சக்தி வாய்ந்த ஒரு குவாண்டம் கணினியால், இன்றைய தரவுப் பாதுகாப்பின் பெரும்பகுதி சார்ந்திருக்கும் மறைகுறியாக்கத்தை உடைக்க முடியும். சட்டம் குவாண்டம் கணினியியலைக் குறிப்பிடவில்லை, ஆனால் அது அபாயங்களுக்கு ஈடான பாதுகாப்பைக் கோருகிறது.

குவாண்டம் கணினி என்பது வெறும் வேகமான கணினி மட்டுமல்ல; அது தகவல்களைச் செயலாக்கும் ஒரு மாறுபட்ட வழிமுறையாகும். ஒரு சாதாரண கணினி, 0கள் மற்றும் 1களின் தொடர்வரிசைகளுடன் செயல்படுகிறது. ஒரு குவாண்டம் கணினி, குவாண்டம் இயற்பியலின் கோட்பாடுகளைப் பயன்படுத்துகிறது, அவை சில வகைச் சிக்கல்களை மிகவும் திறமையாகத் தீர்க்க உதவுகின்றன. இது மருத்துவம், மூலப்பொருள் ஆராய்ச்சி, நிதி மற்றும் தளவாடங்கள் போன்ற துறைகளில் வாய்ப்புகளை வழங்குகிறது.

அதே ஆற்றல் ஒரு பாதுகாப்புச் சிக்கலையும் உருவாக்குகிறது. இணைய வங்கிச் சேவை முதல் எண்ணிமக் கையொப்பங்கள் வரை, நமது எண்ணிமத் தகவல்தொடர்புகளில் பெரும்பாலானவற்றைப் பாதுகாக்கும் பொதுத் திறவுகோல் மறையாக்கமானது, சாதாரணக் கணினிகளால் நடைமுறைக்கு ஏற்ற நேரத்தில் தீர்க்க முடியாத கணிதச் சிக்கல்களைச் சார்ந்துள்ளது. போதுமான அளவு பெரிய மற்றும் நிலையான ஒரு குவாண்டம் கணினியால் அந்தச் சிக்கல்களில் சிலவற்றைத் தீர்க்க முடியும். அத்தகைய கணினி எப்போது உருவாகும் என்பது நிச்சயமற்றது, ஆனால் இந்த அபாயத்தை அரசாங்கங்களும் பாதுகாப்புச் சேவைகளும் தீவிரமாக எடுத்துக்கொள்கின்றன.

மைய சட்ட சவால் என்ன?

இன்று இருக்கும் சட்டக் கருவிகளைக் கொண்டு, எதிர்கால அச்சுறுத்தலிலிருந்து முக்கியத் தரவுகளைப் பாதுகாப்பதே சவாலாகும். அந்தக் கருவிகள், 'அதிநவீன' மற்றும் 'பொருத்தமான நடவடிக்கைகள்' போன்ற திறந்த தரநிலைகளாகும்.

சட்டம், குவாண்டம் தொழில்நுட்பத்தில் புத்தாக்கத்தை ஊக்குவிப்பதோடு, அதே நேரத்தில் அத்தொழில்நுட்பம் உருவாக்கும் அபாயங்களிலிருந்து முக்கியத் தரவுகளையும் பாதுகாக்க வேண்டும். இது குறியாக்கவியலாளர்களுக்கு ஒரு தொழில்நுட்பச் சிக்கல் மட்டுமல்ல; இது ஆளுகை மற்றும் சட்டப் பொறுப்பு தொடர்பான ஒரு விடயமாகும்.

எந்தவொரு சட்ட அணுகுமுறையும் பல விஷயங்களைக் கையாள வேண்டியுள்ளது:

• தற்போதுள்ள தரவைப் பாதுகாத்தல்: தாக்குதல் நடத்துபவர்கள் இன்று மறைகுறியாக்கப்பட்ட தரவுகளைச் சேகரித்து, அவற்றை மறைகுறியாக்கம் நீக்கும் வரை சேமித்து வைக்க முடியும். இது 'இப்போது சேகரித்து, பின்னர் மறைகுறியாக்கம் செய்தல்' என்று அழைக்கப்படுகிறது.
• புதிய தரநிலைகள்: நிறுவனங்கள், சாதாரண மற்றும் குவாண்டம் கணினிகள் ஆகிய இரண்டின் தாக்குதல்களையும் எதிர்க்கும் வகையில் வடிவமைக்கப்பட்ட புதிய குறியாக்க முறைகளான, குவாண்டம் பிந்தைய குறியாக்கவியலுக்கு (PQC) மாற வேண்டும்.
• பொறுப்பு: குறியாக்கம் காலாவதியானதன் காரணமாக தரவு மீறல் ஏற்பட்டால், அதற்கு யார் பொறுப்பு: அந்த நிறுவனமா, அதன் விநியோகஸ்தரா அல்லது இருவருமா என்பதே கேள்வி.
• கண்டுபிடிப்பு: விதிகள், குவாண்டம் தொழில்நுட்பம் குறித்த ஆராய்ச்சிக்கும் அதன் பயன்பாட்டிற்கும் தேவையற்ற தடையாக இருக்கக்கூடாது.

நெதர்லாந்தும் ஐரோப்பிய ஒன்றியமும் இதை எவ்வாறு அணுகுகின்றன?

நெதர்லாந்தும் ஐரோப்பிய ஒன்றியமும் குவாண்டம் தொழில்நுட்பத்தில் முதலீடு செய்வதை, குவாண்டத்திற்குப் பிந்தைய மறைகுறியாக்கத்திற்கு மாறுவதற்கான ஒருங்கிணைந்த திட்டங்களுடன் இணைக்கின்றன. அந்தத் திட்டங்கள் பெரும்பாலும் கொள்கைகளாகவே உள்ளன, இன்னும் கட்டுப்படுத்தும் சட்டமாகவில்லை.

நெதர்லாந்தும் ஐரோப்பிய ஒன்றியமும் தங்களின் குவாண்டம் உத்திகளில் பாதுகாப்பு மற்றும் சட்டரீதியான கேள்விகளைச் சேர்ப்பதற்கான ஆரம்பகட்ட நடவடிக்கைகளை எடுத்துள்ளன. பொதுவாக டச்சு டிஜிட்டல் உள்கட்டமைப்பின் பாதுகாப்பைப் பொறுத்தவரை, நெதர்லாந்து தனது டிஜிட்டல் உள்கட்டமைப்பை எவ்வாறு பாதுகாப்பாக வைத்திருக்கிறது மற்றும் ஏற்கனவே நடைமுறையில் உள்ள சட்டப் பாதுகாப்புகள் குறித்து நீங்கள் மேலும் படிக்கலாம்.

குவாண்டம் கணினிக்கு இரண்டு பக்கங்கள் உள்ளன: அது பெரும் முன்னேற்றத்தை ஏற்படுத்தக்கூடியது, அதே சமயம் இன்றைய தரவுப் பாதுகாப்பையும் சீர்குலைக்கக்கூடியது. இதனால்தான் நிறுவனங்கள் இதை ஒரு எதிர்காலக் கவலையாகக் கருதாமல், இப்போதே தங்கள் பாதுகாப்புத் திட்டமிடலில் இதைச் சேர்த்துக்கொள்ள வேண்டும்.

கீழே, தொழில்நுட்பம், தற்போதுள்ள விதிகள், இணக்க நடவடிக்கைகள் மற்றும் விடை காணப்படாத சட்டரீதியான கேள்விகள் குறித்து விவாதிக்கிறோம்.

குவாண்டம் கணினி நவீன குறியாக்கத்திற்கு எவ்வாறு அச்சுறுத்தலாக அமைகிறது?

பொதுத் திறவுகோல் மறையாக்கம் அடிப்படையாகக் கொண்ட கணிதச் சிக்கல்களை குவாண்டம் கணினிகளால் திறமையாகத் தீர்க்க முடியும். நீண்ட திறவுகோல்களைக் கொண்ட AES போன்ற சமச்சீர் மறையாக்கம், மிகவும் குறைவான பாதிப்புக்குள்ளாகும் தன்மையுடையதாகக் கருதப்படுகிறது.

வழக்கறிஞர்களும் ஒழுங்குமுறை ஆணையர்களும் ஏன் கவனம் செலுத்துகிறார்கள் என்பதைப் புரிந்துகொள்ள, உங்களுக்கு அந்தத் தொழில்நுட்பத்தைப் பற்றிய ஒரு அடிப்படைப் புரிதல் தேவை. ஒரு சாதாரண கணினி, 0 அல்லது 1 என இருக்கும் பிட்களைக் கொண்டு இயங்குகிறது. ஒரு மின்னஞ்சலை அனுப்புவது முதல் ஒரு கட்டணத்தைப் பெறுவது வரை ஒவ்வொரு டிஜிட்டல் பணியும், அத்தகைய பிட்களின் நீண்ட தொடர்களைக் கொண்டுள்ளது.

குவாண்டம் கணினிகள் குவாண்டம் பிட்கள் அல்லது க்யூபிட்களைப் பயன்படுத்துகின்றன . ஒரு க்யூபிட் ஒரே நேரத்தில் 0 மற்றும் 1 ஆகியவற்றின் கலவையில் இருக்க முடியும்; இந்தப் பண்பு சூப்பர்போசிஷன் என்று அழைக்கப்படுகிறது . மற்ற குவாண்டம் விளைவுகளுடன் சேர்ந்து, இது ஒரு சாதாரண கணினியை விட சில வகையான கணக்கீடுகளை மிகவும் திறமையாகத் தீர்க்க ஒரு குவாண்டம் கணினியை அனுமதிக்கிறது.

அந்த நன்மை எல்லாப் பணிகளுக்கும் பொருந்தாது. ஆனால், சில குறிப்பிட்ட கணிதச் சிக்கல்களுக்கு அது மிகவும் பெரியதாக இருப்பதால், நாம் அன்றாடம் சார்ந்திருக்கும் தரவுப் பாதுகாப்பை அது நேரடியாகப் பாதிக்கிறது.

பொதுத் திறவுகோல் மறைகுறியாக்கம் ஏன் பாதிப்புக்குள்ளாகக்கூடியது?

பொதுத் திறவுகோல் மறைகுறியாக்கம், மிகப் பெரிய எண்களைக் காரணிப்படுத்துதல் போன்ற சிக்கல்களைச் சார்ந்துள்ளது. ஒரு குவாண்டம் கணினியால் அந்தச் சிக்கல்களை நடைமுறைக்கு ஏற்ற நேரத்தில் தீர்க்க முடியும்.

நமது டிஜிட்டல் பாதுகாப்பின் பெரும்பகுதி, பொதுத் திறவுகோல் மறைகுறியாக்கம் என்றும் அழைக்கப்படும் சமச்சீரற்ற மறைகுறியாக்கத்தை அடிப்படையாகக் கொண்டது . இது, தகவலை மறைகுறியாக்கம் செய்ய அல்லது ஒரு கையொப்பத்தைச் சரிபார்க்க ஒரு பொதுத் திறவுகோலையும், மறைகுறியாக்கம் நீக்க அல்லது கையொப்பமிட, அதன் உரிமையாளருக்கு மட்டுமே தெரிந்த ஒரு தனிப்பட்ட திறவுகோலையும் என, இணைக்கப்பட்ட இரண்டு திறவுகோல்களைப் பயன்படுத்துகிறது.

இந்த அமைப்பு பாதுகாப்பான வலைத்தளங்கள் (HTTPS), VPN இணைப்புகள், மின்னஞ்சல் குறியாக்கம் மற்றும் டிஜிட்டல் கையொப்பங்கள் ஆகியவற்றிற்கு அடிப்படையாக விளங்குகிறது. மிகப் பெரிய எண்களைப் பகா எண்களாகக் காரணிப்படுத்துதல் அல்லது தனிமடக்கைச் சிக்கல் போன்ற சில கணிதச் சிக்கல்களின் கடினத்தன்மையில் இதன் வலிமை அடங்கியுள்ளது. ஒரு சாதாரண கணினியைப் பொறுத்தவரை, பயன்பாட்டில் உள்ள திறவுகோல் அளவுகளுக்கு இந்தச் சிக்கல்களைத் தீர்ப்பதற்கு நடைமுறைக்கு ஒவ்வாத நீண்ட நேரம் ஆகும்.

போதுமான சக்தி வாய்ந்த ஒரு குவாண்டம் கணினியால் இந்தப் பிரச்சனைகளைத் திறமையாகத் தீர்க்க முடியும். AES போன்ற சமச்சீர் மறைகுறியாக்கம் குறைந்த அளவிலேயே பாதிக்கப்படுகிறது: AES-256 போன்ற நீண்ட திறவுகோல்கள் பொதுவாகப் போதுமானவையாகக் கருதப்படுகின்றன. எனவே, தரவுப் பாதுகாப்பிற்கான சட்டக் கட்டமைப்பு முக்கியமாகப் பொதுத் திறவுகோல் அமைப்புகளில் கவனம் செலுத்த வேண்டும்.

ஷோரின் வழிமுறை என்பது என்ன?

1994-ல் வெளியிடப்பட்ட ஷோரின் வழிமுறை, பெரிய எண்களைத் திறமையாகக் காரணிப்படுத்தக்கூடிய ஒரு குவாண்டம் வழிமுறையாகும். ஒரு பெரிய, நிலையான குவாண்டம் கணினியில், இது RSA மற்றும் நீள்வட்ட-வளைவு மறைகுறியாக்கம் போன்ற மிகவும் பரவலாகப் பயன்படுத்தப்படும் பொது-திறவுகோல் அமைப்புகளைச் செயலிழக்கச் செய்துவிடும்.

இந்த நெறிமுறை 1994- ஆம் ஆண்டில் கணிதவியலாளர் பீட்டர் ஷோர் என்பவரால் உருவாக்கப்பட்டது . இது குவாண்டம் கணினியில் மட்டுமே செயல்படுகிறது, மேலும் இன்று இருக்கும் குவாண்டம் கணினிகள், நிஜப் பயன்பாட்டில் சாவிகளை உடைக்கும் அளவுக்கு இன்னும் பெரியதாகவும் நிலையானதாகவும் இல்லை.

ஷோரின் வழிமுறை என்பது, இன்றைய பொதுத் திறவுகோல் மறையாக்கத்தின் பூட்டுகளுக்குப் பொருந்தும் ஒரு திறவுகோல் போன்றது. அதைத் திருப்புவதற்கான வன்பொருள் மட்டுமே இல்லை. அந்த வன்பொருள் எப்போது கிடைக்கும் என்பதில் வல்லுநர்கள் மாறுபட்ட கருத்துக்களைக் கொண்டுள்ளனர், ஆனால் அது எந்த திசையில் செல்லும் என்பதில் அவர்களுக்கு எந்தக் கருத்தும் இல்லை.

ஒரு பெரிய அளவிலான குவாண்டம் கணினி உருவாக்கப்பட்டவுடன், எளிதில் ஊடுருவக்கூடிய பொது-திறவுகோல் முறைகளால் பாதுகாக்கப்பட்ட தரவுகளை மறைகுறியாக்கம் நீக்க முடியும். அது சட்ட மற்றும் தொழில்நுட்ப நடவடிக்கைகளுக்கான ஒரு காலக்கெடுவை நிர்ணயிக்கிறது.

'இப்போது அறுவடை செய், பிறகு மறைகுறியீட்டை நீக்கு' என்ற அச்சுறுத்தல் என்பது என்ன?

குவாண்டம் கணினிகள் போதுமான சக்தி வாய்ந்ததாக மாறியவுடன், தாக்குதல் நடத்துபவர்கள் இன்று குறியாக்கம் செய்யப்பட்ட தரவுகளைச் சேகரித்து, பின்னர் அதை மறைகுறியாக்கம் செய்ய முடியும். எனவே, பல ஆண்டுகளாக இரகசியமாக வைத்திருக்க வேண்டிய தரவுகள் ஏற்கனவே ஆபத்தில் உள்ளன.

ஆபத்து எதிர்காலத்தில் மட்டும் இல்லை. 'இப்போது சேகரித்து, பின்னர் மறைகுறியீட்டை நீக்கு' (HNDL) என்ற தாக்குதலில், பொருத்தமான குவாண்டம் கணினி கிடைத்தவுடன் மறைகுறியீட்டை நீக்கிவிடலாம் என்ற எதிர்பார்ப்பில், மறைகுறியாக்கப்பட்ட தரவுகள் இப்போது இடைமறிக்கப்பட்டு சேமிக்கப்படுகின்றன. பல நாடுகளில் உள்ள பாதுகாப்பு சேவைகள் இந்த அபாயம் குறித்து எச்சரித்துள்ளன.

இது முக்கியமாக, நீண்ட காலத்திற்கு இரகசியமாக வைத்திருக்க வேண்டிய தகவல்களுக்கு அச்சுறுத்தலாக அமைகிறது, அவையாவன:

• அரசு மற்றும் பாதுகாப்பு இரகசியங்கள் பல பத்தாண்டுகள் வரையிலான இரகசியக் காப்புக் காலங்களுடன்.
• அறிவுசார் சொத்து நிறுவனங்களின் வர்த்தக இரகசியங்கள் மற்றும் ஆராய்ச்சித் தரவுகள் போன்றவை.
• முக்கியமான தனிப்பட்ட தரவுமருத்துவ மற்றும் உயிரியல் தரவு போன்றவை.
• நிதி மற்றும் சட்டப் பதிவுகள் அது சட்ட மற்றும் ஒழுங்குமுறை காரணங்களுக்காக பாதுகாப்பாக வைக்கப்பட வேண்டும்.

கீழே விவாதிக்கப்பட்டுள்ள கொள்கைத் திட்டங்கள் மற்றும் தரநிலைகளுக்கு இந்த அச்சுறுத்தலே ஒரு முக்கியக் காரணமாகும். நீண்ட இரகசியக் காப்புக் காலம் கொண்ட தரவுகளைப் பொறுத்தவரை, தற்போதைய குறியாக்கத்தை மாற்ற வேண்டுமா என்பதல்ல கேள்வி; மாறாக, எப்போது மாற்ற வேண்டும் என்பதேயாகும்.

குவாண்டம் தொழில்நுட்பத்திற்கு நெதர்லாந்து எவ்வாறு தயாராகி வருகிறது?

நெதர்லாந்து ஒரு தேசியத் திட்டத்தின் மூலம் குவாண்டம் தொழில்நுட்பத்தில் முதலீடு செய்கிறது மற்றும் குவாண்டம் பிந்தைய மறைகுறியாக்கத்திற்கு மாறுவதற்கான நடைமுறை வழிகாட்டுதல்களை வெளியிட்டுள்ளது. குவாண்டம் கணினி தொடர்பான குறிப்பிட்ட டச்சு சட்டம் எதுவும் இல்லை.

நெதர்லாந்து குவாண்டம் தொழில்நுட்பத்தை ஒரு பொருளாதார வாய்ப்பாகவும், அதே சமயம் ஒரு பாதுகாப்புப் பிரச்சினையாகவும் கருதுகிறது. எனவே, நிறுவனங்கள் இந்தத் தொழில்நுட்பத்தின் வாய்ப்புகளையும், தங்கள் தரவுகளுக்கான அபாயங்களையும் என இரு பக்கங்களையும் கருத்தில் கொள்ள வேண்டும்.

குவாண்டம் டெல்டா என்.எல். என்ற தேசியத் திட்டம், அரசாங்கம், பல்கலைக்கழகங்கள் மற்றும் நிறுவனங்களை ஒன்றிணைக்கிறது. இது 2019-ஆம் ஆண்டின் குவாண்டம் தொழில்நுட்பத்திற்கான தேசிய செயல்திட்டத்தை அடிப்படையாகக் கொண்டதுடன், தேசிய வளர்ச்சி நிதியம் ( Nationaal Groeifonds ) உள்ளிட்டவற்றிலிருந்து நிதியுதவியையும் பெறுகிறது. இத்திட்டம் குவாண்டம் கணினி, குவாண்டம் வலையமைப்புகள் மற்றும் குவாண்டம் உணர்தல் ஆகியவற்றை உள்ளடக்கியதுடன், இந்தத் தொழில்நுட்பத்தின் சமூக மற்றும் நெறிமுறை அம்சங்களுக்கும் கவனம் செலுத்துகிறது. இவை கொள்கைத் தேர்வுகளே தவிர, நிறுவனங்களைக் கட்டுப்படுத்தும் சட்ட விதிகள் அல்ல.

சட்டத்திற்கும் தொழில்நுட்பத்திற்கும் இடையிலான ஒத்துழைப்பு ஏன் முக்கியத்துவம் பெறுகிறது?

ஏனெனில், தொழில்நுட்ப அறிவு இல்லாமல் வகுக்கப்படும் விதிகள் விரைவில் காலாவதியாகிவிடுகின்றன. வழக்கறிஞர்கள், விஞ்ஞானிகள் மற்றும் நிறுவனங்களுக்கு இடையேயான ஒத்துழைப்பு, தொழில்நுட்பத்திற்கு ஈடுகொடுக்கும் தரநிலைகளை உருவாக்க உதவுகிறது.

டச்சு அணுகுமுறையில், வழக்கறிஞர்கள், விஞ்ஞானிகள் மற்றும் நிறுவனங்கள் ஆரம்பக் கட்டத்திலேயே இணைந்து செயல்படுகின்றன. ஒரு தொழில்நுட்பத்தால் என்ன செய்ய முடியும், என்ன செய்ய முடியாது என்பதை வழக்கறிஞர்கள் கற்றுக்கொள்கிறார்கள்; பொருந்தக்கூடிய சட்ட மற்றும் நெறிமுறை வரம்புகள் யாவை என்பதைப் பொறியாளர்கள் கற்றுக்கொள்கிறார்கள். இது, தொழில்நுட்பத்தின் வளர்ச்சிக்கு ஈடுகொடுக்கும் நடைமுறைத் தரநிலைகளை உருவாக்குவதை எளிதாக்குகிறது.

புத்தாக்கத்தைத் தடுக்கும் அல்லது புதிய அபாயங்களைக் கையாளத் தவறும் நெகிழ்வற்ற விதிகளைத் தவிர்க்க இந்த அணுகுமுறை உதவுகிறது. தற்காலத் தொழில்நுட்பத்திற்கு இணையான பாதுகாப்பு இருக்க வேண்டும் என்ற GDPR-இன் தேவை போன்ற, தொழில்நுட்ப சார்பற்ற விதிகள் இந்த அணுகுமுறைக்குப் பொருந்தும்: விதி மாறாமல் இருக்கும், ஆனால் தொழில்நுட்பம் வளர வளர அதன் தேவைகளும் மாறும்.

பாதுகாப்பு மற்றும் தனியுரிமையைப் பின்னர் சேர்ப்பதற்குப் பதிலாக, வடிவமைப்பு நிலையிலிருந்தே அவற்றைக் கருத்தில் கொள்வது ஒரு நல்ல கொள்கை மட்டுமல்ல. GDPR-இன் பிரிவு 25-இன் கீழ், தனிப்பட்ட தரவுகளைச் செயலாக்கும் எவருக்கும், வடிவமைப்பின் மூலமாகவும் இயல்பாகவும் தரவுப் பாதுகாப்பு என்பது ஒரு சட்டப்பூர்வக் கடமையாகும்.

அது, குவாண்டம் தொழில்நுட்பத்தின் பொறுப்பான பயன்பாட்டின் மீது பொதுமக்களின் நம்பிக்கையை வளர்க்கவும் உதவுகிறது.

குவாண்டம் பிந்தைய மறைகுறியாக்கம் தொடர்பாக என்ன நடவடிக்கைகள் எடுக்கப்பட்டு வருகின்றன?

டச்சு அரசாங்கம் PQC இடமாற்றக் கையேட்டை வெளியிட்டுள்ளது, மேலும் நிறுவனங்கள் இப்போதே தயாராகத் தொடங்குமாறு அறிவுறுத்தப்பட்டுள்ளன. இந்த மாற்றத்திற்குப் பல ஆண்டுகள் ஆகும், எனவே காத்திருப்பது ஆபத்தை அதிகரிக்கிறது.

2023-ல், பொது புலனாய்வு மற்றும் பாதுகாப்பு சேவை (AIVD), TNO என்ற ஆராய்ச்சி நிறுவனம் மற்றும் சென்ட்ரம் விஸ்கண்டே & இன்ஃபார்மேட்டிக்கா (CWI) ஆகியவை இணைந்து ஒரு PQC இடமாற்றக் கையேட்டை வெளியிட்டன. இது, நிறுவனங்கள் தாங்கள் பயன்படுத்தும் குறியாக்கவியலின் பட்டியலைத் தயாரிப்பதில் தொடங்கி, இந்த மாற்றத்திற்குத் தயாராவதற்கான நடைமுறை வழிமுறைகளை வழங்குகிறது.

PQC-க்கு மாறுவது என்பது ஒரு தொலைதூர, கோட்பாட்டுப் பிரச்சனை அல்ல, மாறாக அது பல ஆண்டுகள் ஆகக்கூடிய ஒரு பணி என்பதால், நிறுவனங்கள் இப்போதே திட்டமிட வேண்டும் என்பதே இதன் செய்தியாகும். இது ஐரோப்பிய NIS2 வழிகாட்டுதலுடன் பொருந்துகிறது; அந்த வழிகாட்டுதல், அத்தியாவசிய மற்றும் முக்கியமான நிறுவனங்களுக்கு உயர் சைபர் பாதுகாப்புத் தரங்களைக் கோருகிறது, மேலும் இது நெதர்லாந்தில் சைபர் பாதுகாப்புச் சட்டம் மூலம் செயல்படுத்தப்பட்டுள்ளது. அந்தச் சட்டத்தின் கீழ் வரும் நிறுவனங்கள், தங்களின் கிரிப்டோகிராஃபிக்கு ஏற்படும் அபாயங்கள் உட்பட, தங்களின் இடர்களை மதிப்பிட வேண்டும்.

PQC-க்கு மாறுவது, நெதர்லாந்து மற்றும் ஐரோப்பாவின் டிஜிட்டல் இறையாண்மையையும் பாதுகாக்கிறது. குவாண்டம் கணினிகள் அதிக சக்திவாய்ந்ததாக மாறும்போது, ​​முக்கியமான அரசாங்க மற்றும் வணிகத் தகவல்கள் பாதுகாக்கப்படுவதை இது உறுதி செய்கிறது.

குவாண்டம் தரவுப் பாதுகாப்பை எந்த ஐரோப்பிய விதிகள் வடிவமைக்கின்றன?

GDPR, NIS2 நெறிமுறை, DORA மற்றும் சைபர் மீள்திறன் சட்டம் ஆகிய அனைத்தும், அபாயங்களுக்கும் தற்போதைய அதிநவீன தொழில்நுட்பத்திற்கும் ஏற்ற பாதுகாப்பைக் கோருகின்றன. PQC-க்கான ஐரோப்பிய ஒன்றியத்தின் செயல் திட்டத்துடன் இணைந்து, இவை நிறுவனங்களை குவாண்டம்-பாதுகாப்பான குறியாக்கத்தை நோக்கித் தள்ளுகின்றன.

தேசிய அளவிலான உத்திகள் ஒரு தொடக்கம்தான், ஆனால் குவாண்டம் அச்சுறுத்தல் சர்வதேசமானது. தற்போதுள்ள தரவுப் பாதுகாப்பு மற்றும் இணையப் பாதுகாப்புச் சட்டம், குவாண்டம் அபாயங்களைக் குறிப்பிடவில்லை என்றாலும், அவற்றுக்கும் பொருந்தும். மேலும், ஐரோப்பிய ஒன்றியம் குவாண்டம் பிந்தைய மறைகுறியாக்கத்திற்கு மாறுவதை ஒருங்கிணைத்து வருகிறது. ஐரோப்பிய ஒன்றியத்தில் செயல்படும் வணிகங்களுக்கு, இந்த விதிகள் எவ்வாறு ஒன்றோடொன்று தொடர்பு கொள்கின்றன என்பதைப் புரிந்துகொள்வது முக்கியம்.

தற்போதைய பாதுகாப்புச் சட்டத்தின் அடிப்படைக் கோட்பாடுகள் பொருத்தமானவையாகவே இருக்கின்றன. இன்றைய சில குறியாக்க முறைகளை நீண்ட காலத்திற்கு நம்ப முடியாத ஒரு உலகில், அவை எவ்வாறு பொருந்தும் என்பதே கேள்வி.

குவாண்டம் உலகில் GDPR எவ்வாறு பொருந்துகிறது?

ஜிடிபிஆர் குவாண்டம் கணினிமுறையைக் குறிப்பிடவில்லை, ஆனால் அது தொழில்நுட்ப சார்பற்றது. தற்போதைய அதிநவீன தொழில்நுட்பத்தைப் பிரதிபலிக்கும் பொருத்தமான பாதுகாப்பு நடவடிக்கைகளை எடுக்கும் கடமையானது, குவாண்டம் அபாயத்தையும் உள்ளடக்கியுள்ளது.

ஐரோப்பிய ஒன்றியத்தின் தரவுப் பாதுகாப்புச் சட்டத்தின் அடிப்படையே GDPR ஆகும். அதன் கோட்பாடுகள் தொழில்நுட்ப சார்பற்றவையாக எழுதப்பட்டதால், அதன் தேவைகள் குவாண்டம் கம்ப்யூட்டிங் போன்ற புதிய அபாயங்களுக்கும் விரிவடைகின்றன.

இரண்டு விதிகள் மையமானவை. GDPR-இன் பிரிவு 25, வடிவமைப்பின் மூலமாகவும் இயல்பாகவும் தரவுப் பாதுகாப்பைக் கட்டாயமாக்குகிறது : நிறுவனங்கள் புதிய செயல்முறைகளில் தொடக்கத்திலிருந்தே தனிப்பட்ட தரவுகளுக்கான தொழில்நுட்பப் பாதுகாப்புகளை உருவாக்க வேண்டும். GDPR-இன் பிரிவு 32, தற்போதைய தொழில்நுட்ப வளர்ச்சி நிலை, செலவுகள் மற்றும் அபாயங்களைக் கருத்தில் கொண்டு, பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளைக் கட்டாயமாக்குகிறது. குவாண்டம்-பிந்தைய தரநிலைகள் முதிர்ச்சியடையும்போது, ​​'தற்போதைய தொழில்நுட்ப வளர்ச்சி நிலை' என்பது, நீண்ட காலத்திற்கு இரகசியமாக வைத்திருக்க வேண்டிய தனிப்பட்ட தரவுகளுக்கு குவாண்டம்-பாதுகாப்பான குறியாக்கத்தைப் பயன்படுத்துவதையே அதிகளவில் குறிக்கும். இந்த மாற்றத்திற்குத் திட்டமிடாத ஒரு நிறுவனம், அதன் பாதுகாப்பு இனி போதுமானதாகக் கருதப்படாது என்ற அபாயத்தை எதிர்கொள்கிறது. பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறைக்கான எங்கள் வழிகாட்டியில் இந்தக் கொள்கைகளைப் பற்றி மேலும் படிக்கவும்.

போதுமான பாதுகாப்பு இல்லாததால் தரவு மீறல் ஏற்பட்டால், அந்த நிறுவனம் 72 மணி நேரத்திற்குள் அதனை டச்சு தரவுப் பாதுகாப்பு ஆணையத்திடம் தெரிவிக்க வேண்டியிருக்கும் (GDPR-இன் பிரிவு 33). அந்த ஆணையம் €20 மில்லியன் வரை அல்லது உலகளாவிய ஆண்டு வருவாயில் 4% வரை அபராதம் விதிக்கலாம், மேலும் பாதிக்கப்பட்ட நபர்கள் GDPR-இன் பிரிவு 82-இன் கீழ் இழப்பீடு கோரலாம்.

ஐரோப்பிய ஒன்றியத்தின் எந்தப் புதிய விதிகள் நிறுவனங்களை குவாண்டம் தயார்நிலையை நோக்கி உந்துகின்றன?

NIS2 நெறிமுறை, DORA மற்றும் இணைய மீள்திறன் சட்டம் ஆகியவை பரந்த அளவிலான இணையப் பாதுகாப்பு கடமைகளை விதிக்கின்றன. அவற்றுள் எதுவும் குறிப்பிட்ட குவாண்டம்-பாதுகாப்பான நெறிமுறைகளைப் பரிந்துரைக்கவில்லை, ஆனால் அனைத்தும் தற்போதைய அதிநவீன தொழில்நுட்பத்தைக் கருத்தில் கொள்ளும் இடர் அடிப்படையிலான பாதுகாப்பைக் கோருகின்றன.

GDPR-ஐத் தொடர்ந்து, பல புதிய ஐரோப்பிய ஒன்றிய விதிகள் இணையப் பாதுகாப்பு கடமைகளை வலுப்படுத்துகின்றன. அவை குவாண்டம்-பாதுகாப்பான தரநிலைகளை வெளிப்படையாகப் பெயரிடாமலேயே, அவற்றை நோக்கிய ஒரு பாதையை உருவாக்குகின்றன:

• சைபர் மீள்திறன் சட்டம் (சிஆர்ஏ, ஒழுங்குமுறை (ஐரோப்பிய ஒன்றியம்) 2024/2847): இந்த ஒழுங்குமுறை, இணைக்கப்பட்ட சாதனங்கள் மற்றும் மென்பொருள் போன்ற டிஜிட்டல் கூறுகளைக் கொண்ட தயாரிப்புகளுக்கான இணையப் பாதுகாப்புத் தேவைகளை நிர்ணயிக்கிறது. உற்பத்தியாளர்கள் தங்கள் தயாரிப்புகளில் பாதுகாப்பை உள்ளமைத்து, பாதிப்புகளைக் கையாள வேண்டும். அறிக்கையிடல் கடமைகள் 11 செப்டம்பர் 2026 முதலும், மற்ற பெரும்பாலான கடமைகள் 11 டிசம்பர் 2027 முதலும் நடைமுறைக்கு வரும். CRA குவாண்டம்-பாதுகாப்பான குறியாக்கத்தைக் கட்டாயப்படுத்தவில்லை, ஆனால் அது அபாயங்களுக்கு ஏற்ற பாதுகாப்பைக் கோருகிறது.
• NIS2 உத்தரவு: இந்த நெறிமுறை, எரிசக்தி, சுகாதாரம் மற்றும் டிஜிட்டல் உள்கட்டமைப்பு போன்ற பலதரப்பட்ட அத்தியாவசிய மற்றும் முக்கியமான நிறுவனங்களுக்கு இணையப் பாதுகாப்பு கடமைகளை விரிவுபடுத்துகிறது. இது, குறியாக்கவியல் மற்றும் மறைகுறியாக்கம் (பிரிவு 21) தொடர்பான கொள்கைகள் உள்ளிட்ட இடர் மேலாண்மையையும், குறிப்பிடத்தக்க சம்பவங்களைப் புகாரளிப்பதையும் கட்டாயமாக்குகிறது. நெதர்லாந்தில் இது இணையப் பாதுகாப்புச் சட்டத்தின் மூலம் செயல்படுத்தப்படுகிறது.
• டோரா: 17 ஜனவரி 2025 முதல், நிதி நிறுவனங்கள் குறியாக்கம் மற்றும் மறைகுறியீட்டுக் கட்டுப்பாடுகள் குறித்த கொள்கைகளை உள்ளடக்கிய ஒரு தகவல் தொழில்நுட்ப இடர் மேலாண்மைக் கட்டமைப்பைக் கொண்டிருக்க வேண்டும், மேலும் தங்களின் தகவல் தொழில்நுட்ப வழங்குநர்களின் இடர்களையும் நிர்வகிக்க வேண்டும்.

இந்த விதிகள் ஒரு தெளிவான திசையைக் காட்டுகின்றன. குவாண்டம்-பாதுகாப்பான குறியாக்கத்திற்கு மாறுவது இன்னும் ஒரு வெளிப்படையான சட்டத் தேவையாக இல்லை, ஆனால் நீண்ட கால இரகசியத் தரவுகளைக் கொண்ட நிறுவனங்களைப் பொறுத்தவரை, பொருத்தமான, அதிநவீன நடவடிக்கைகளை எடுக்க வேண்டிய பொதுவான கடமையிலிருந்து இது மேலும் மேலும் அவசியமாகிறது.

வணிகங்களின் கடமைகள் மேலும் விரிவடையும். எதிர்பார்ப்புகள் எவ்வாறு மாறக்கூடும் என்பதை கீழேயுள்ள அட்டவணை காட்டுகிறது.

தற்போதைய மற்றும் எதிர்பார்க்கப்படும் இணக்கத் தரநிலைகள் எவ்வாறு ஒப்பிடப்படுகின்றன?

குவாண்டம் பிந்தைய தரநிலைகள் நிறுவப்பட்டவுடன் என்ன எதிர்பார்க்கப்படக்கூடும் என்பதோடு தற்போதைய அணுகுமுறையை இந்த அட்டவணை ஒப்பிடுகிறது. வலதுபுறக் பத்தியானது தற்போதைய சட்டத்தை அல்ல, எதிர்பார்க்கப்படும் முன்னேற்றங்களை விவரிக்கிறது.

இன்று போதுமானது எனக் கருதப்படுவது, சில ஆண்டுகளில் போதுமானதாக இல்லாமல் போகலாம். இந்தத் தரநிலை எதிர்காலத்தை நோக்கியதாகும்: தரவுகள் தற்போதைய அச்சுறுத்தல்களிலிருந்து மட்டுமல்லாமல், எதிர்கால மறைகுறியாக்க நீக்கத்திலிருந்தும் பாதுகாக்கப்பட வேண்டும்.

மாற்றத்திற்கான திட்டத்தை இப்போதே தொடங்கி, அதைத் திட்டமிட வேண்டும் என்பதே ஐரோப்பிய ஒன்றியத்தின் கொள்கை உணர்த்தும் செய்தியாகும். அரசாங்கங்களும் வணிக நிறுவனங்களும் குவாண்டம் கணினிகள் செயல்பாட்டுக்கு வரும் வரை காத்திருக்காமல், பிற்காலத்தில் ஏற்படும் அவசரத்தைத் தவிர்ப்பதற்காகத் தங்களின் குறியாக்க அமைப்புகளை ஒருங்கிணைந்த முறையில் புதுப்பிக்க வேண்டும்.

குவாண்டம்-பாதுகாப்பான பாதுகாப்பு குறித்த ஐரோப்பிய அணுகுமுறை என்ன?

ஐரோப்பிய ஒன்றியம், 11 ஏப்ரல் 2024 தேதியிட்ட ஆணையத்தின் பரிந்துரை மற்றும் ஜூன் 2025 தேதியிட்ட செயல்திட்டம் ஆகியவற்றின் மூலம் PQC-க்கான மாற்றத்தை ஒருங்கிணைக்கிறது. இந்தச் செயல்திட்டம், அதிகபட்சமாக 2030-க்குள் அதிக அபாயம் உள்ள அமைப்புகளைப் பாதுகாப்பதை நோக்கமாகக் கொண்டுள்ளது.

துண்டுதுண்டான அணுகுமுறையைத் தவிர்ப்பதற்காக, ஐரோப்பிய ஒன்றியம் ஒரு ஒருங்கிணைந்த மாற்றத்தில் செயல்படுகிறது. 11 ஏப்ரல் 2024 அன்று, ஐரோப்பிய ஆணையம், குவாண்டம் பிந்தைய மறைகுறியாக்கத்திற்கு மாறுவதற்கான ஒரு ஒருங்கிணைந்த செயலாக்க செயல்திட்டம் குறித்த பரிந்துரையை ஏற்றுக்கொண்டது. அதன் அடிப்படையில், ஆணையத்தின் ஆதரவுடன் உறுப்பு நாடுகள் 23 ஜூன் 2025 அன்று ஒரு செயல்திட்டத்தை வெளியிட்டன. அதன்படி, உறுப்பு நாடுகள் 2026-ஆம் ஆண்டின் இறுதிக்குள் இந்த மாற்றத்தைத் தொடங்க வேண்டும் என்றும், முக்கிய உள்கட்டமைப்பு போன்ற அதிக ஆபத்துள்ள அமைப்புகள் 2030-ஆம் ஆண்டின் இறுதிக்குள் குவாண்டம் பிந்தைய மறைகுறியாக்கம் (PQC) மூலம் பாதுகாக்கப்பட வேண்டும் என்றும், மேலும் நடைமுறையில் சாத்தியமான பல அமைப்புகள் 2035-ஆம் ஆண்டுக்குள் இதைப் பின்பற்ற வேண்டும் என்றும் அது குறிப்பிடுகிறது.

இந்த செயல்திட்டம் ஒரு அரசியல் உறுதிப்பாடே தவிர, கட்டுப்படுத்தும் சட்டம் அல்ல. ஆனால், ஒழுங்குமுறை மற்றும் மேற்பார்வை அதிகார அமைப்புகள் என்ன எதிர்பார்ப்பார்கள் என்பதை இது காட்டுகிறது, மேலும் GDPR, NIS2 மற்றும் DORA ஆகியவற்றில் உள்ள திறந்த தரநிலைகள் எவ்வாறு விளக்கப்படுகின்றன என்பதில் இது தாக்கத்தை ஏற்படுத்தக்கூடும்.

ஜூலை 2025-இல், ஆணையம் ஒரு குவாண்டம் ஐரோப்பா உத்தியையும் ஏற்றுக்கொண்டது. மேலும், அதன் 2026-ஆம் ஆண்டுக்கான பணித்திட்டம், ஒரு குவாண்டம் சட்டத்திற்கான சட்ட முன்மொழிவை அறிவிக்கிறது. இக்கட்டுரை எழுதப்படும் நேரத்தில், அத்தகைய சட்டம் ஐரோப்பிய ஒன்றியத்தின் சட்டமாக இல்லை; அதை நம்புவதற்கு முன் தற்போதைய நிலையைச் சரிபார்க்கவும்.

வணிகங்களைப் பொறுத்தவரை, இணக்கம் என்பது ஒரு தேசிய விஷயமாக இல்லாமல், பெருகிய முறையில் ஒரு ஐரோப்பிய விஷயமாக மாறி வருகிறது. இப்போதே மாற்றியமைக்கத் தொடங்குவதே விவேகமான செயலாகும்.

குவாண்டம்-பாதுகாப்பு இணக்கத்திற்கு நீங்கள் எவ்வாறு தயாராகிறீர்கள்?

முதலில் உங்கள் குறியாக்கவியலின் ஒரு பட்டியலைத் தயாரிக்கவும், பின்னர் எந்தத் தரவுகளும் அமைப்புகளும் அதிக ஆபத்தில் உள்ளன என்பதை மதிப்பிட்டு, கட்டங்களாக இடம்பெயரவும். இதன் நோக்கம் குறியாக்கச் சுறுசுறுப்பு ஆகும்: அதாவது, நெறிமுறைகளை விரைவாக மாற்றும் திறனைப் பெறுவதே ஆகும்.

சட்டச் சூழலை அறிந்துகொள்வது ஒரு விஷயம்; அதை ஒரு செயல் திட்டமாக மாற்றுவது மற்றொரு விஷயம். குவாண்டம் தொழில்நுட்பத்திற்குத் தயாராவது என்பது ஒரேயொரு படி அல்ல, மாறாக அது கவனமாகத் திட்டமிடப்பட்ட பல கட்டங்களைக் கொண்ட ஒரு செயல்முறையாகும். கீழே கொடுக்கப்பட்டுள்ள அணுகுமுறை, உங்கள் நிறுவனம் இந்த மாற்றத்தை நிர்வகிக்கவும், சட்டரீதியாகப் பாதுகாக்கக்கூடிய ஒரு நிலையை உருவாக்கவும் உதவுகிறது.

புதிய அச்சுறுத்தல்கள் அல்லது தரநிலைகள் உருவாகும்போது, ​​உங்கள் குறியாக்க முறைகளை விரைவாக மாற்றும் திறனான கிரிப்டோ-அஜிலிட்டியே இதன் இலக்காகும் . இந்தச் செயல்முறை, 'நீங்கள் எங்கு மிகவும் பாதிக்கப்படக்கூடிய நிலையில் உள்ளீர்கள்?' என்ற ஒரு கேள்வியுடன் தொடங்குகிறது. GDPR-இன் தேவைகளையும், பொருந்தக்கூடிய இடங்களில் NIS2 மற்றும் DORA-வையும் உங்கள் கட்டமைப்பாகப் பயன்படுத்துங்கள்.

கட்டம் 1: ஒரு குறியாக்கப் பட்டியலை எவ்வாறு உருவாக்குவது?

வழங்குநர்களிடமிருந்து வரும் மென்பொருள் மற்றும் சாதனங்கள் உட்பட, உங்கள் நிறுவனம் பயன்படுத்தும் அனைத்து மறைகுறியாக்க முறைகளையும் நீங்கள் வரைபடமாக்குகிறீர்கள். அந்த மேலோட்டம் இல்லாமல், உங்களால் முன்னுரிமைகளை அமைக்க முடியாது.

உங்களிடம் இருப்பது உங்களுக்குத் தெரியாத ஒன்றை உங்களால் பாதுகாக்க முடியாது. முதல் கட்டம் என்பது உங்கள் நிறுவனத்தில் உள்ள அனைத்து குறியாக்கத் தொழில்நுட்பங்களின் முழுமையான கணக்கெடுப்பு ஆகும். இது குவாண்டம் அபாயங்கள் குறித்த உங்கள் உள் கொள்கையின் அடிப்படையாகும், மேலும் நீங்கள் பொருத்தமான நடவடிக்கைகளை எடுத்துள்ளீர்கள் என்பதை ஒரு ஒழுங்குமுறை ஆணையத்திற்குக் காட்ட இது உதவுகிறது.

உங்கள் பிரதான சேவையகங்களைத் தாண்டிப் பாருங்கள். இருப்புப் பட்டியலில் பின்வருவன அடங்கியிருக்க வேண்டும்:

• பரிமாற்றத்தில் உள்ள தரவு: உங்கள் மின்னஞ்சல், VPN மற்றும் கிளவுட் இணைப்புகள் எவ்வாறு பாதுகாக்கப்படுகின்றன?
• சேமிப்பில் உள்ள தரவு: உங்கள் தரவுத்தளங்கள், காப்புப்பிரதிகள் மற்றும் மடிக்கணினிகளை எந்தக் குறியாக்கம் பாதுகாக்கிறது?
• உட்பொதிக்கப்பட்ட அமைப்புகள்: மூன்றாம் தரப்பு மென்பொருள், இணைக்கப்பட்ட சாதனங்கள் மற்றும் பிணைய உபகரணங்களில் உள்ள குறியாக்கவியல்.
• மரபு அமைப்புகள்: பழைய செயலிகள் பெரும்பாலும் காலாவதியான மற்றும் பாதுகாப்புக்கு உட்படாத குறியாக்கத்தைக் கொண்டிருக்கின்றன.

ஒரு குறியாக்கப் பட்டியல் உங்கள் நிறுவனத்தின் எக்ஸ்-ரே போல செயல்படுகிறது. மேலும் பாதுகாப்பான நிலைக்குச் செல்வதற்கு முன்பு நீங்கள் சரிசெய்ய வேண்டிய மறைக்கப்பட்ட பாதிப்புகளையும் சார்புநிலைகளையும் அது காட்டுகிறது.

உங்கள் ஒப்பந்தங்களையும் சரிபார்க்கவும். தகவல் தொழில்நுட்ப வழங்குநர்கள் மற்றும் கிளவுட் வழங்குநர்களுடனான ஒப்பந்தங்கள், அவர்கள் பயன்படுத்தும் குறியாக்கவியல் பற்றிய தகவல்களை வழங்கவும், புதுப்பிப்புகளை ஆதரிக்கவும், மற்றும் ஒரு இடமாற்றத்திற்கு ஒத்துழைக்கவும் அவர்களைக் கட்டாயப்படுத்த வேண்டும். GDPR-இன் பிரிவு 28-இன் கீழ், ஒரு செயலியானது பொருத்தமான பாதுகாப்பிற்கான போதுமான உத்தரவாதங்களையும் வழங்க வேண்டும்.

கட்டம் 2: இடர்களை எவ்வாறு மதிப்பிட்டு, முன்னுரிமைகளை நிர்ணயிக்கிறீர்கள்?

தரவின் முக்கியத்துவம் மற்றும் அது எவ்வளவு காலம் இரகசியமாக வைத்திருக்கப்பட வேண்டும் என்பதன் அடிப்படையில் உங்கள் அமைப்புகளை மதிப்பிடுங்கள். பத்து ஆண்டுகளுக்கும் மேலாகப் பாதுகாக்கப்பட வேண்டிய தரவுகளுக்கு முன்னுரிமை அளிக்கப்பட வேண்டும்.

கணக்கெடுப்பு முடிந்தவுடன், அபாயங்களை மதிப்பிடுங்கள். எல்லாத் தரவுகளும் ஒரே மாதிரியான முக்கியத்துவம் வாய்ந்தவை அல்ல, மேலும் எல்லா அமைப்புகளையும் ஒரே நேரத்தில் மேம்படுத்த முடியாது. அபாயம் சார்ந்த அணுகுமுறை, உங்கள் வளங்களை அதிகபட்சப் பலனைத் தரும் இடங்களில் பயன்படுத்த உதவுகிறது.

முன்னுரிமைகளை நிர்ணயிக்க இந்தக் கேள்விகளைப் பயன்படுத்தவும்:

1. எந்தத் தரவுகள் பத்து ஆண்டுகளுக்கும் மேலாக இரகசியமாகப் பாதுகாக்கப்பட வேண்டும்? அறிவுசார் சொத்துரிமை, நீண்டகால நிதிப் பதிவுகள் மற்றும் முக்கியமான தனிப்பட்ட தரவுகள் ஆகியவற்றைக் கருத்தில் கொள்ளுங்கள். 'இப்போது சேகரித்து, பின்னர் மறைகுறியீட்டை நீக்கு' என்ற தாக்குதல்களின் முக்கிய இலக்கு இதுவே ஆகும்.
2. எந்த அமைப்புகள் வெளிப்புற அச்சுறுத்தல்களுக்கு அதிகம் ஆளாகின்றன? பொதுமக்களுக்கான பயன்பாடுகளும் தரவு பரிமாற்ற நெறிமுறைகளும் முன்னணி நிலையில் உள்ளன.
3. உங்கள் சட்ட மற்றும் ஒப்பந்தக் கடமைகள் யாவை? ஜிடிபிஆர், துறைசார் விதிகள் மற்றும் வாடிக்கையாளர் ஒப்பந்தங்கள் ஆகியவை, குறிப்பிட்ட தரவுகளுக்கு நீங்கள் எந்தப் பாதுகாப்பு நிலையைப் பூர்த்தி செய்ய வேண்டும் என்பதையும், அவற்றை எவ்வளவு காலம் வைத்திருக்க வேண்டும் என்பதையும் நிர்ணயிக்கின்றன.

முன்னுரிமை அளிக்கப்பட்ட இந்தப் பட்டியல், உங்கள் மாற்றத் திட்டத்தின் முதுகெலும்பாக அமைவதோடு, மிகவும் அவசரமான பாதிப்புகள் முதலில் கையாளப்படுவதையும் உறுதி செய்கிறது.

கட்டம் 3: குவாண்டம் பிந்தைய மறைகுறியாக்கத்திற்கு எவ்வாறு மாறுவது?

அதிக அபாயம் உள்ளவற்றிலிருந்து தொடங்கி, பாதிப்புக்குள்ளாகக்கூடிய நெறிமுறைகளைப் படிப்படியாக மாற்றி, கவனமாகச் சோதிக்கவும். இயன்ற இடங்களில், இந்த மாற்றத்தின்போது மரபுசார் மற்றும் குவாண்டம் பிந்தைய முறைகளை ஒருங்கிணைக்கவும்.

தெளிவான முன்னுரிமைகளுடன், நீங்கள் குவாண்டம் பிந்தைய மறைகுறியாக்கத்திற்கு (PQC) படிப்படியான இடமாற்றத்தைத் தொடங்கலாம் . இது ஒரு எளிய மாற்றீடு அல்ல. வணிகச் செயல்பாடுகள் பாதிக்கப்படாமல் இருக்க, இதற்குத் திட்டமிடல், சோதனை மற்றும் கவனமான செயலாக்கம் தேவைப்படுகிறது. இந்த மாற்றத்தின் போது, ​​பாரம்பரிய மற்றும் குவாண்டம் பிந்தைய முறைகள் ஒன்றாகப் பயன்படுத்தப்படும் ஒரு கலப்பினத் தீர்வு ஒரு பொதுவான அணுகுமுறையாகும்.

ஓர் உதாரணம்: ஒரு நிதிச் சேவை வழங்குநர், நீண்ட கால வாடிக்கையாளர் தரவைப் பாதுகாக்கும் குறியாக்கத்துடன் தொடங்கி, பின்னர் தனது உள் தொடர்பு வலையமைப்புகளைப் பாதுகாத்து, அதன் பிறகு மட்டுமே குறுகிய காலத் தரவுகளுடன் முக்கியத்துவம் குறைந்த அமைப்புகளைப் புதுப்பிக்கக்கூடும். இத்தகைய படிப்படியான அணுகுமுறை அபாயங்களைக் குறைப்பதோடு, அந்த நிறுவனம் சரியான நேரத்தில் தகுந்த நடவடிக்கைகளை எடுத்தது என்பதைக் காட்டவும் உதவுகிறது.

உங்கள் தேர்வுகள், இடர் மதிப்பீடு மற்றும் திட்டமிடல் ஆகியவற்றை ஆவணப்படுத்துங்கள். பிற்காலத்தில் ஒரு ஒழுங்குமுறை ஆணையமோ அல்லது நீதிமன்றமோ உங்கள் பாதுகாப்பு போதுமானதாக இருந்ததா என்று கேட்டால், அந்த ஆவணமே உங்கள் சான்றாக அமையும்.

எந்தெந்த சட்டக் கேள்விகளுக்கு இன்னும் விடை கிடைக்கவில்லை?

மறையாக்கத்தைத் தவிர, குவாண்டம் தொழில்நுட்பம் பொறுப்புடைமை, அறிவுசார் சொத்துரிமை, தனியுரிமை மற்றும் ஏற்றுமதிக் கட்டுப்பாடு ஆகியவை குறித்த கேள்விகளை எழுப்புகிறது. இவற்றில் சிலவற்றுக்கு தற்போதுள்ள சட்டத்தின் கீழ் பதிலளிக்க முடியும்; மற்றவை நீதிமன்றங்கள் மற்றும் சட்டமன்றத்திற்கானவை.

நிறுவனங்கள் இப்போது எடுத்துவரும் நடவடிக்கைகள் ஒரு தொடக்கம் மட்டுமே. குவாண்டம் தொழில்நுட்பம் சட்டத்தின் பல துறைகளைப் பாதிக்கும், மேலும் பல சிக்கலான கேள்விகள் குறியாக்கத் தரநிலைகளையும் கடந்துள்ளன.

முக்கிய கேள்விகளில் ஒன்று பொறுப்புடைமை ஆகும். ஒரு நிறுவனத்தின் குறியாக்கம் காலாவதியானதால், அந்நிறுவனம் தரவு மீறலுக்கு உள்ளானால், யார் பொறுப்பு? டச்சு சட்டத்தின் கீழ், இதற்கான பதில் தற்போதுள்ள விதிகளிலிருந்து தொடங்குகிறது. யாருடைய தரவுகள் பாதிக்கப்பட்டதோ அந்த நபர்களுக்கு, GDPR-இன் கீழ் அந்த நிறுவனம் பொறுப்பாகும், மேலும் அது இழப்பீடு செலுத்த வேண்டியிருக்கலாம் (GDPR-இன் பிரிவு 82). வாடிக்கையாளர்களுக்கு, ஒரு ஒப்பந்தத்தை நிறைவேற்றத் தவறியதற்காக அது பொறுப்பேற்க வேண்டியிருக்கலாம் (டச்சு சிவில் சட்டத்தின் பிரிவு 6:74). குவாண்டம்-பாதுகாப்பான புதுப்பிப்புகளை வழங்காத ஒரு மென்பொருள் வழங்குநரிடமிருந்து அந்த இழப்பை மீட்க முடியுமா என்பது ஒப்பந்தத்தையும், அந்த நேரத்தில் நியாயமாக என்ன எதிர்பார்க்கப்பட்டது என்பதையும் பொறுத்தது. காலப்போக்கில் 'தற்போதைய அதிநவீன தொழில்நுட்பம்' எவ்வாறு உருவாகிறது என்பதை நீதிமன்றங்கள் கண்டறிய வேண்டும்.

குவாண்டம் கணினிகளைக் கொண்டு உருவாக்கப்பட்ட கண்டுபிடிப்புகளின் உரிமையாளர் யார்?

தற்போதைய காப்புரிமைச் சட்டத்தின்படி, ஒரு இயற்கை நபரை மட்டுமே கண்டுபிடிப்பாளராகக் குறிப்பிட முடியும். குவாண்டம் கணினியின் உதவியுடன் உருவாக்கப்பட்ட ஒரு கண்டுபிடிப்புக்குக் காப்புரிமை பெறலாம், ஆனால் அதன் கண்டுபிடிப்பாளர் ஒரு மனிதராக இருக்க வேண்டும்.

இன்று வடிவமைக்க முடியாத மூலக்கூறுகள், பொருட்கள் மற்றும் நெறிமுறைகளை வடிவமைக்க குவாண்டம் கணினிகள் உதவக்கூடும். இது, அத்தகைய கண்டுபிடிப்புகளுக்கு யார் உரிமையாளர் என்ற கேள்வியை எழுப்புகிறது. ஐரோப்பிய காப்புரிமை அலுவலகத்தின் சட்ட மேல்முறையீட்டு வாரியம் 2021-ல் (வழக்கு J 8/20) ஒரு காப்புரிமை விண்ணப்பத்தில் குறிப்பிடப்படும் கண்டுபிடிப்பாளர் ஒரு இயந்திரமாக இல்லாமல், ஒரு இயற்கை நபராக இருக்க வேண்டும் என்று தீர்ப்பளித்தது. கணினி கருவிகளைக் கொண்டு செய்யப்படும் கண்டுபிடிப்புகளுக்கு, அந்தப் பணியை இயக்கிய மனிதரைக் கண்டுபிடிப்பாளராகக் கொண்டு காப்புரிமை பெறலாம். குறிப்பாக நீங்கள் ஒரு மூன்றாம் தரப்பினரின் கணினித் திறனைப் பயன்படுத்தும்போது, ​​குவாண்டம் கணினிச் சேவைகள் மூலம் உருவாக்கப்பட்ட முடிவுகளுக்கு யார் உரிமையாளர் என்பதை ஒப்பந்தங்கள் தெளிவாகக் குறிப்பிட வேண்டும்.

குவாண்டம் கணினியானது, பெருமளவிலான தரவுகளைப் பகுப்பாய்வு செய்யும் திறனையும் அதிகரிக்கக்கூடும். நோக்க வரம்பு, தரவுக் குறைப்பு மற்றும் விகிதாசாரப் பங்கீடு ஆகிய GDPR கோட்பாடுகள் இத்தகைய பகுப்பாய்வுகளுக்கு முழுமையாகப் பொருந்தும். மேலும், தரவுச் செயலாக்கத்தால் தனிநபர்களுக்கு அதிக ஆபத்து ஏற்பட வாய்ப்புள்ள இடங்களில், தரவுப் பாதுகாப்புத் தாக்க மதிப்பீடு (GDPR பிரிவு 35) அவசியமாகிறது.

வருங்கால விதிகளை வழிநடத்த வேண்டிய கொள்கை என்னவென்றால் கிரிப்டோ-சுறுசுறுப்புஇது ஒரு தொழில்நுட்பச் சொல் என்றாலும், இதற்குச் சட்டரீதியான பொருளும் உண்டு: புதிய அச்சுறுத்தல்கள் அல்லது தரநிலைகள் உருவாகும்போது, ​​நிறுவனங்கள் தங்கள் குறியாக்கவியலை விரைவாக மாற்றிக்கொள்ளும் வகையில் அமைப்புகளையும் கொள்கைகளையும் வடிவமைக்க வேண்டும்.

குவாண்டம் தொழில்நுட்பத்திற்கு எந்த ஏற்றுமதி மற்றும் முதலீட்டு விதிகள் பொருந்தும்?

ஐரோப்பிய ஒன்றியத்தின் ஏற்றுமதி கட்டுப்பாட்டு விதிகளின் கீழ், சில குவாண்டம் பொருட்கள் இரட்டைப் பயன்பாட்டுப் பொருட்களாகும். குவாண்டம் தொழில்நுட்பத்தில் செயல்படும் டச்சு நிறுவனங்களில் செய்யப்படும் முதலீடுகள், வெட் வைஃபோ (Wet Vifo) சட்டத்தின் கீழ் ஒரு பாதுகாப்புச் சோதனைக்கு உட்படுத்தப்படலாம்.

குவாண்டம் தொழில்நுட்பம் மூலோபாய ரீதியாக முக்கியத்துவம் வாய்ந்தது. ஐரோப்பிய ஒன்றியத்தின் இரட்டைப் பயன்பாட்டு ஒழுங்குமுறை (ஒழுங்குமுறை (EU) 2021/821) மற்றும் தேசிய நடவடிக்கைகள், குறிப்பிட்ட குவாண்டம் கணினிகள், கூறுகள் மற்றும் அது தொடர்பான மென்பொருள் மற்றும் தொழில்நுட்பத்தை ஏற்றுமதி செய்வதற்கு உரிமம் தேவைப்படலாம். இந்தப் பட்டியல்கள் தொடர்ந்து மாறிக்கொண்டே இருக்கின்றன, எனவே நீங்கள் ஐரோப்பிய ஒன்றியத்திற்கு வெளியே உள்ள தரப்பினருடன் தொழில்நுட்பத்தை ஏற்றுமதி செய்வதற்கு அல்லது பகிர்வதற்கு முன்பு தற்போதைய பதிப்பைச் சரிபார்க்கவும்.

நெதர்லாந்தில், முதலீடுகள், இணைப்புகள் மற்றும் கையகப்படுத்துதல்களுக்கான பாதுகாப்புச் சரிபார்ப்புச் சட்டம் ( Wet veiligheidstoets investeringen, fusies en overnames , Wet Vifo) 1 ஜூன் 2023 முதல் அமலில் உள்ளது. குவாண்டம் தொழில்நுட்பம் உட்பட, நுட்பமான தொழில்நுட்பங்களில் செயல்படும் நிறுவனங்களைக் கையகப்படுத்துவதும், அவற்றில் செய்யப்படும் சில முதலீடுகளும் முதலீட்டுச் சரிபார்ப்புப் பணியகத்திற்கு ( Bureau Toetsing Investeringen , BTI) அறிவிக்கப்பட வேண்டும், மேலும் ஒப்புதல் பெறும் வரை அவற்றை முடிக்க முடியாது. எனவே, குவாண்டம் தொழில்நுட்பத்தில் உள்ள புத்தொழில் நிறுவனங்களும் முதலீட்டாளர்களும், ஒரு பரிவர்த்தனை அறிவிப்புக்கு உட்பட்டதா என்பதை ஆரம்ப நிலையிலேயே சரிபார்க்க வேண்டும்.

உலகளாவிய தரநிலைகள் எவ்வாறு உருவாகும்?

குவாண்டம் பிந்தைய மறைகுறியாக்கத்திற்கான தரநிலைகள் ஏற்கனவே சர்வதேச அளவில் அமைக்கப்பட்டு வருகின்றன. குவாண்டம் தொழில்நுட்பத்தின் பயன்பாடு குறித்த பரந்த உடன்படிக்கைகள் இன்னும் ஆரம்பக் கட்டத்திலேயே உள்ளன.

அணுசக்தி மற்றும் உயிரித் தொழில்நுட்பம் போன்ற, உலகை மாற்றும் பிற தொழில்நுட்பங்களைப் பொறுத்தவரை, பரந்த உடன்படிக்கைகள் உருவாவதற்கு முன்பு, சர்வதேச விதிகள் பெரும்பாலும் சில நாடுகளுக்கு இடையேயான ஒத்துழைப்புடன் தொடங்கின. குவாண்டம் தொழில்நுட்பத்தைப் பொறுத்தவரை, ஐரோப்பாவிற்கும் அமெரிக்காவிற்கும் இடையேயான PQC தரநிலைகள் மீதான ஒத்துழைப்பு ஒரு முதல் படியாகும்.

வருங்கால சர்வதேச ஒப்பந்தங்கள் பின்வருவனவற்றை உள்ளடக்கும் வாய்ப்புள்ளது:

• ஏற்றுமதி கட்டுப்பாடுகள் உணர்திறன் மிக்க குவாண்டம் வன்பொருள் மற்றும் மென்பொருளில்;
• தரவைப் பகிர்வதற்கான விதிகள் குவாண்டம் ஆராய்ச்சி மற்றும் மேம்பாட்டில்;
• சர்வதேச விதிமுறைகள் தீங்கிழைக்கும் இணையவழித் தாக்குதல்களுக்கு குவாண்டம் திறன்களைப் பயன்படுத்துவதற்கு எதிராக.

குவாண்டம் கணினி மற்றும் தரவுப் பாதுகாப்பிற்கான சட்டக் கட்டமைப்பு என்பது தற்காப்பு பற்றியது மட்டுமல்ல. குவாண்டம் தொழில்நுட்பத்தைப் பாதுகாப்பாகப் பயன்படுத்தப்படுவதை உறுதி செய்வதே அதன் நோக்கமாகும். தற்போதைய சட்டத் திட்டமிடல், நிறுவனங்கள் தங்கள் தரவுகளை வெளிப்படுத்தாமல் இத்தொழில்நுட்பத்தின் மூலம் பயனடைய உதவுகிறது.

சுருக்கமாக

• குவாண்டம் கணினியியலை எனக்கென எந்தச் சட்டமும் ஒழுங்குபடுத்தவில்லை; GDPR, இணையப் பாதுகாப்புச் சட்டம் (NIS2) மற்றும் DORA ஆகியவை, தற்போதைய அதிநவீன தொழில்நுட்பத்திற்கும் அதிலுள்ள அபாயங்களுக்கும் ஏற்ற பாதுகாப்பைக் கோருகின்றன.
• 'இப்போது சேகரித்து, பின்னர் மறைகுறியீட்டை நீக்கு' என்பதன் பொருள், நீண்ட இரகசியக் காப்புக் காலம் கொண்ட தரவுகள் ஏற்கனவே ஆபத்தில் உள்ளன என்பதாகும்.
• ஜூன் 2025-ஆம் ஆண்டின் ஐரோப்பிய ஒன்றியத்தின் செயல்திட்டமானது, அதிக அபாயம் உள்ள அமைப்புகள் 2030-ஆம் ஆண்டின் இறுதிக்குள் குவாண்டம் பிந்தைய மறைகுறியாக்கத்தைப் பயன்படுத்தும் என்று எதிர்பார்க்கிறது; இது ஒரு அரசியல் உறுதிப்பாடே தவிர, கட்டுப்படுத்தும் சட்டம் அல்ல.
• ஒரு குறியாக்கப் பட்டியலுடன் தொடங்கி, முக்கியத்துவம் மற்றும் தக்கவைப்புக் காலத்தின் அடிப்படையில் முன்னுரிமை அளித்து, குறியாக்கச் சுறுசுறுப்பை இலக்காகக் கொண்டு கட்டங்களாக இடம்பெயருங்கள்.
• குவாண்டம் தொழில்நுட்பம் ஏற்றுமதிக் கட்டுப்பாட்டிற்கும், டச்சு நிறுவனங்களில் செய்யப்படும் முதலீடுகளுக்கு Wet Vifo-வின் கீழ் பரிசோதனைக்கும் உட்பட்டது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

குவாண்டம் கணினி மற்றும் தரவுப் பாதுகாப்பு பல கேள்விகளை எழுப்புகின்றன. வணிக நிறுவனங்களிடமிருந்து நாங்கள் அடிக்கடி கேட்கும் கேள்விகளுக்கான பதில்கள் கீழே கொடுக்கப்பட்டுள்ளன.

Law & More தரவுப் பாதுகாப்பு, இணையப் பாதுகாப்பு கடமைகள் மற்றும் தகவல் தொழில்நுட்ப வழங்குநர்களுடனான ஒப்பந்தங்கள் குறித்து வணிகங்களுக்கு நாங்கள் ஆலோசனை வழங்குகிறோம். உங்கள் நிலை என்னவென்று தெரியவில்லையா? உங்கள் நிலைமையைப் பற்றி எங்களிடம் கூறுங்கள். ஒரு வேலை நாளுக்குள் உங்களுக்கான தெரிவுகளை நாங்கள் உங்களுக்குத் தெரிவிப்போம்.

எப்படி Law & More இதில் உங்களுக்கு உதவ முடியும் என்பது எங்கள் தளத்தில் விளக்கப்பட்டுள்ளது. தகவல் தொழில்நுட்ப வழக்கறிஞர் பக்கம்.